CVE-2026-37603
Açıklama
pH7Software pH7Builder (pH7 Social Dating CMS) 19.2.0 ve öncesi sürümlerin yönetim girişi kısmında aşırı kimlik doğrulama denemelerinin kısıtlanmaması sorunu bulunmaktadır. CAPTCHA yükseltme bayrağı PHP oturumunda captcha_admin_enabled olarak saklanır ve CAPTCHA form öğesi yalnızca bu bayrak mevcut olduğunda oluşturulur; bu nedenle her giriş denemesinden önce yeni bir oturum elde eden uzaktan kimliği doğrulanmamış bir saldırganla hiçbir zaman doğrulama sorgusu paylaşılmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pH7Software pH7Builder (pH7 Social Dating CMS) | v ≤ 19.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.